Avec la noyade mondiale dans les piratages de ransomwares, mettant fin à tout, des emballeurs de viande aux pipelines de carburant, le moment ne pourrait pas être meilleur pour les professionnels de la sécurité pour frapper le circuit de la conférence et apprendre les derniers conseils et astuces (sur des problèmes tels que la sécurité des endpoints, la réponse aux incidents et une bonne hygiène informatique) de leurs pairs.
Dans ces jours semi-ouverts, éventuellement les derniers jours de la pandémie, de nombreuses conférences sur la sécurité restent entièrement ou partiellement virtuelles. Cependant, un bon nombre d’entre eux renvoient à des événements « dans la vie réelle ».
Vous vous souvenez de conférences en personne, n’est-ce pas ? Les kilomètres infinis de stands, le schwag inutile, la mauvaise nourriture, les nombreuses opportunités de se mettre en gel et de schmoozer. (Oh et les panels parfois perspicaces.) Cela semble divin en ce moment.
Dans cet esprit, Endpoint a parcouru le calendrier des conférences jusqu’à la fin de l’année et vous apporte ce que vous devez savoir pour tirer le meilleur parti des offres de cette année, que vous rejoigniez la conférence depuis le confort de votre ordinateur portable ou depuis les sièges inconfortables d’une salle de réception d’hôtel.
Événements à venir
JUIN
Conférence virtuelle SecureWorld Gov-Ed
10 juin (virtuel)
Public cible : professionnels de la sécurité dans le secteur public
Prix : 25 USD
Ce qu’il y a à faire : écoutez les directeurs de la sécurité de l’information (RSSI) et les directeurs des risques (CRO) des États de Washington, Colorado, Caroline du Nord et Texas, ainsi que des villes de New York et Los Angeles et des universités comme Princeton. SecureWorld réunit des professionnels de la sécurité de l’information du gouvernement et de l’enseignement supérieur pour partager des informations actualisées sur les attaques de ransomware et autres cybermenaces.
Pourquoi participer : Rencontrez d’autres professionnels de la sécurité du gouvernement et de l’éducation qui peuvent partager leurs leçons réelles dans un cadre ciblé.
21–23 juin (en personne à Denver) ; 21–2 juillet juin (virtuel)
Public cible : professionnels de l’identité numérique et de la confidentialité
Prix : 1 395– USD1 695 USD (en personne) ; 129 USD (virtuel)
Ce qui est en jeu : les keynoters de cette conférence se concentreront sur le leadership, la diversité et l’inclusivité dans le secteur informatique et de la sécurité. Parmi les intervenants vedettes figurent Kimberly Sutherland de LexisNexis Risk Solutions, Kay Chopard de Women in Identity, le physicien et futuriste Dr Michio Kaku et l’innovateur primé Mick Ebeling de Not Impossible Labs.
Pourquoi participer : c’est deux conférences en une. Le programme virtuel comprend plus de 120 sessions et 100 heures de contenu. Mais seul l’événement en présentiel propose de la musique en direct, des friandises au feu de camp et des guerres robotisées dans les Rocheuses.
24 juin (virtuel)
Public cible : leaders DevSecOps et autres professionnels
Prix : gratuit
Ce qu’il y a à faire : le slogan de cette conférence d’une journée est « Rebound. Rééquilibrage. Réimaginez. » Les professionnels DevSecOps devront certainement faire tout cela et plus encore, car ils rebondissent d’une année de travail à distance de masse. Lors de cet événement, vous apprendrez auprès des responsables de la sécurité d’Apple, de l’armée de l’air américaine, de Honeywell, de Splunk et d’autres.
Pourquoi y assister : Après une année difficile, les organisateurs de la conférence sont ponctuels pour dire qu’il est temps de retrouver son équilibre.
[Lire également : comment DevOps et la sécurité peuvent fonctionner ensemble]
JUILLET
L ’avenir de la cybersécurité et du Sommet de la confiance du CSO
20–22 juillet (virtuel)
Public cible : cadres informatiques
Prix : gratuit
Ce qui est à la mode : sur trois jours, les professionnels de l’informatique apprendront auprès des cadres supérieurs et des journalistes des sujets majeurs dans les actualités, notamment les piratages SolarWinds et Microsoft Exchange, les vulnérabilités zero-day, le dark web et l’attaque par rançongiciel Colonial Pipeline.
Pourquoi participer : l’événement offre des opportunités de réseautage de haut niveau lorsque vous ne regardez pas les sessions avec les meilleurs RSSI et consultants de premier plan.
L’anglais Black Hat USA 2021
31–Aug juillet 3 (virtuel) ; 4–5 août (en personne à Las Vegas)
Public cible : responsables et pirates informatiques de la sécurité de l’information
Prix : 1 595-plus USD (en personne) ; plus de 995 USD (virtuel)
Ce qu’il y a à faire : Black Hat revient avec quelques-unes des sessions de formation et des briefings de sécurité les plus pratiques et les plus intensifs qui soient. Les cours avancés couvrent des sujets tels que les attaques Active Directory (AD), le piratage d’infrastructure et de tableau blanc, et le matériel de cryptomonnaie appliqué. Les participants qui renoncent aux paillettes et à la chaleur dans le désert auront un accès en temps réel au menu complet des sessions et des discours d’ouverture, sans les escalators bondés et les machines à sous.
Pourquoi participer : le Las Vegas Strip a ouvert son week-end du Memorial Day, le signe le plus clair à ce jour que la prise en main de la pandémie sur les conférences et les événements se relâche finalement.
AOÛT
CON 29 DEF
5–8 août (virtuel et en personne à Las Vegas)
Public cible : techniciens et pirates informatiques
Prix : 0– $85 $ (virtuel) ; 300 $ (en personne)
Ce qui est en jeu : Defcon propose toujours un large éventail de séminaires et de présentations technologiques intensifs, et cette année promet de ne pas faire de différence. L’événement aura un format hybride : un composant virtuel sur Discord et une conférence en personne à nouveau à Las Vegas. L’événement en présentiel aura des plafonds d’inscription et d’autres modifications du format, telles que moins de villages et de concours, ainsi que d’autres événements hybrides numériques et en présentiel qui seront bientôt annoncés.
Pourquoi participer : Defcon est géré par et pour les techniciens et les pirates informatiques. Si vous prévoyez d’aller chez Black Hat, il y a de fortes chances que vous vous arrêtiez chez Defcon et que vous le fassiez depuis des années.
Sommet virtuel sur la cybersécurité : sécurité des fraudes et des paiements
17–18 août (virtuel)
Public cible : professionnels de la sécurité des services financiers
Prix : gratuit
Ce qu’il y a à faire : les principaux intervenants de cet événement du groupe des médias de sécurité de l’information (Information Security Media Group, ISMG) comprennent des cadres de PayPal, de la Réserve fédérale, de Mastercard, de Schneider Electric et du service secret américain qui discutent du paysage de la fraude et des menaces dans les banques et les paiements, y compris le risque d’initié, l’ hameçonnage, la fraude aux paiements, la fraude aux nouveaux comptes et les contrôles émergents de la fraude. Le prix pour le meilleur titre de session revient à Adam Wehrenberg de la Federal Reserve Bank de Boston : « Fausse personne, pertes réelles : comment luttez-vous contre la fraude à l’identité synthétique ? »
Pourquoi y assister : les principaux services financiers et responsables de la réglementation promettent de partager comment « mieux adapter et équilibrer la productivité, l’accessibilité et la sécurité ».
[Lire également : Brian Moynihan, PDG de Bank of America, sur la banque et la technologie]
SEPTEMBRE
Conférence WiCyS : supérette
8–10 septembre (en personne à Aurora, Colorado)
Public cible : les femmes dans le domaine de la cybersécurité
Prix : 40– USD850 USD
Ce qui est en ligne : WiCyS aide les organisations à recruter, fidéliser et faire progresser les femmes dans le domaine de la cybersécurité. L’événement est connu pour créer une communauté solidaire et inclusive pour les femmes, y compris les étudiants et les alliés masculins, et pour les bourses d’études, les étudiants en cybersécurité féminins sont récompensés.
Pourquoi participer : WiCyS se considère comme la « seule conférence internationale sur la cybersécurité au monde avec une représentation égale des étudiants et des professionnels ». Comptez sur les meilleurs talents qui mettent en réseau leur chemin vers les emplois en cybersécurité.
L’ Académie Gartner sur la sécurité et la gestion des risques
20–22 septembre (en personne à Orlando, Floride)
Public cible : RSSI et autres professionnels de la sécurité et des risques
Prix : 3 250– USD3 825 USD
Ce qui est à portée de main : l’ événement comprend 10 pistes, allant d’un CISO Circle à celles sur la protection des infrastructures, la gestion des risques numériques, l’habilitation des entreprises et la diversité, l’équité et l’inclusion (DEI).
Pourquoi participer : les conférences sur la sécurité de Gartner sont des événements très bien notés et très ciblés. Cela vaut vraiment le détour.
L’ Amérique du Nord, Congrès sur la cybersécurité et le cloud
29–30 septembre (virtuel)
Public cible : RSSI, DSI et autres professionnels de la sécurité
Prix : gratuit
Ce qui est à la mode : la conférence rassemble les cadres supérieurs de grandes entreprises dans un large éventail de secteurs, s’attaquant aux problèmes réels auxquels les RSSI et d’autres professionnels de la sécurité sont confrontés pour sécuriser l’entreprise moderne, y compris la sécurité des endpoints et du cloud, la gouvernance et les risques, l’identité et la confiance, ainsi que la confidentialité et la protection des données. L’événement promet de présenter les développements les plus innovants et les plus importants sur le marché des solutions de sécurité, ainsi que de faciliter la collaboration au sein de la communauté de la sécurité.
Pourquoi participer : les organisateurs d’événements attendent 10 000 participants virtuels, c’est donc l’événement virtuel auquel vous devez assister si vous souhaitez une évolutivité dans votre réseau.
OCTOBRE
Conférence virtuelle du Forum exécutif des femmes (Executive Women’s Forum, EWF)
18–21 octobre (virtuel)
Public cible : femmes cadres en matière de sécurité, de risque et de confidentialité
Prix : 595– USD895 USD
Ce qu’il y a à faire : la conférence de cette année se concentrera sur la sécurisation de l’écosystème numérique. Plus de 500 décideurs commerciaux du monde entier devraient assister à cet événement.
Pourquoi participer : l’événement promet une « communauté puissante et une sœur bienveillante des femmes professionnelles ». Le réseautage peer-to-peer est très bien noté, tout comme les Women of Influence Awards.
25–27 octobre (en personne à Lake Buena Vista, Floride)
Public cible : cadres et praticiens de la cybersécurité
Prix : 1 611– USD3 295 USD
Ce qui est à la mode : le défilé de cette année de la CyberRisk Alliance se concentre sur « la réduction des risques et la stimulation de la croissance ». Il proposera des sessions sur les attaques de la chaîne d’approvisionnement, les contrefaçons profondes, le dark web, la sécurité des modèles d’IA, les cas d’utilisation de la recherche des menaces, les technologies émergentes et « comment être un pirate informatique ». En 2021 , plus de 200 cadres de l’infosec de santé participeront à la réunion annuelle de l’Association for Executives in Healthcare Information Security (AEHIS).
Pourquoi participer : facturé comme l’une des meilleures opportunités d’apprentissage pour plus de 1 500 professionnels de la cybersécurité. De plus, vous allez à Disney World.
L ’ISF World Congress, Digital 2021
25–28 octobre (virtuel)
Public cible : cadres supérieurs mondiaux
Prix : membres uniquement
Ce qui est en jeu : plus de 3 000 cadres supérieurs mondiaux et chefs d’entreprise partageront leurs expériences et offriront les meilleures pratiques dans un cadre confidentiel de groupe de pairs réservé aux membres du Forum sur la sécurité de l’information.
Pourquoi participer : obtenez des conseils pratiques de la part de vos pairs et d’experts du secteur de premier plan du monde entier.
NOVEMBRE
Forum Forrester sur la sécurité et les risques
9–10 novembre (virtuel et en personne à Washington, D.C.)
Public cible : professionnels de la sécurité et du risque
Prix : 1 750– USD2 450 USD
Ce qu’il y a à faire : la conférence se concentre sur l’importance cruciale de la confiance des clients. Vous entendrez les analystes de Forrester et les principaux acteurs du secteur de la sécurité parler des cybermenaces émergentes, des nouvelles exigences réglementaires et des dernières technologies et stratégies nécessaires pour assurer la sécurité des entreprises.
Pourquoi participer : Les sessions hautement ciblées sont destinées aux professionnels de la sécurité et du risque, et un bonus cette année est un « accès amélioré » aux analystes via des chats en direct et de petits groupes.
Sommet sur la cybersécurité : New York
9–10 novembre (virtuel)
Public cible : professionnels de la sécurité et du risque
Prix : 895 USD
Ce qui est à la mode : imprégnez-vous du leadership éclairé et des meilleures pratiques des cadres informatiques de Google, Microsoft, de la Réserve fédérale et de l’Agence américaine de cybersécurité et de sécurité des infrastructures. Vous entendrez également le « premier RSSI au monde », Stephen Katz, ancien RSSI chez Merrill Lynch et Citi. Le sommet de cette année de l’ISMG se concentre sur la prévention des fraudes et des violations, la sécurité Zero Trust et les appareils connectés, ainsi que sur des secteurs verticaux clés tels que la finance, le gouvernement, la vente au détail, l’énergie et les soins de santé.
Pourquoi participer : une attention approfondie et de niveau exécutif sur tout ce qui concerne la cyber.
Sommet européen du RSSI IDC
15–16 novembre (virtuel)
Public cible : RSSI européens
Prix : à déterminer
Ce qui est à la mode : la conférence entièrement virtuelle de cette année se concentre sur le RSSI du futur et l’évolution de la confiance numérique en tant que problème essentiel à l’entreprise qui relie les indicateurs financiers, écosystémiques et de durabilité. Les RSSI sont essentiels pour gérer et orchestrer les indicateurs de confiance dans l’ensemble de leurs entreprises.
Pourquoi y assister : IDC met l’accent sur l’aide des RSSI à comprendre comment démontrer que leurs organisations méritent la confiance des clients.
Sommet Gartner sur la sécurité et la gestion des risques
29–Dec novembre. 1 (en personne à Londres)
Public cible : leaders de la sécurité et de la gestion des risques (SRM) au Royaume-Uni et en Europe
Prix : 3 230– USD4 175 USD
Ce qu’il y a à faire : le sommet couvrira un large éventail de sujets, y compris la sécurité du cloud, la gestion des risques, la gestion des menaces et des vulnérabilités, et la DEI. Écoutez les analystes Gartner et les principaux experts du secteur tout en réseautant avec d’autres RSSI.
Pourquoi participer : les conférences Gartner sont solides et offrent généralement des informations axées sur le laser et les dernières recherches des analystes de l’entreprise. Cet événement convient aux entreprises basées en Europe, ou aux entreprises américaines intéressées par la vue au-delà du marché américain.
